Quelle serait la meilleure façon de gérer une application métier critique qui s'exécute sur un serveur hérité (legacy server) ?

La segmentation est la meilleure approche car elle permet de séparer l'application critique et le serveur hérité du reste du réseau. Cela réduit la surface d'attaque et limite les mouvements latéraux en cas de compromission, sans nécessiter de modifications coûteuses ou risquées de l'application ou de l'infrastructure existante. L'isolation est un terme plus général qui peut inclure la segmentation, mais la segmentation spécifie la méthode de séparation logique ou physique. Le renforcement (hardening) est important mais ne suffit pas à protéger un système hérité qui pourrait avoir des vulnérabilités non patchables. La mise hors service (decommissioning) serait idéale à long terme, mais n'est pas une solution immédiate pour une application métier critique qui doit rester opérationnelle.